Supptimize

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Alexander Schauff
Supptimize
Mühlenstr. 223a
41236 Mönchengladbach
Deutschland
E-Mail: [email protected]

2. Datenschutz auf einen Blick

Supptimize funktioniert ohne Konto. Dein Einnahmeplan, deine Häkchen und deine Zeiten werden ausschließlich lokal in deinem Browser gespeichert (localStorage) und nicht an unseren Server übertragen. Wir setzen keine Tracking-Cookies und keine einwilligungspflichtigen Analyse-Tools ein; es gibt daher auch kein Cookie-Banner.

3. Zugriffsdaten und Server-Logs

Beim Aufruf der Website übermittelt dein Browser automatisch technische Daten an unseren Server bzw. den vorgelagerten Auslieferungsdienst. Dazu gehören die IP-Adresse, der angeforderte Pfad, Datum und Uhrzeit der Anfrage, der HTTP-Statuscode, die übertragene Datenmenge sowie Browser- und Betriebssystem-Angaben (User-Agent).

Diese Daten werden kurzzeitig in Server-Logs verarbeitet, um den Betrieb der Website sicherzustellen, Angriffe und Missbrauch abzuwehren und die technische Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Wir hosten die Website bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Die Server stehen in einem Rechenzentrum in Deutschland. Contabo verarbeitet die unter Ziffer 3 genannten Daten ausschließlich in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

5. Content-Delivery-Network (Cloudflare)

Zur sicheren und schnellen Auslieferung der Website nutzen wir das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare leitet Anfragen an unseren Server weiter, filtert schädlichen Datenverkehr und speichert statische Inhalte zwischen. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse der Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, ergänzt um EU-Standardvertragsklauseln.

6. Lokale Speicherung deines Plans

Dein Stack, deine "Habe ich"-Häkchen, hinzugefügte Wirkstoffe und deine persönlichen Zeiten werden ausschließlich im localStorage deines Browsers gespeichert. Diese Daten verlassen dein Gerät nicht und sind für uns nicht einsehbar. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst. Die Speicherung ist für die von dir angeforderte Funktion (deinen Plan zu behalten) erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

7. KI-Wirkstoffsuche

Wenn du einen Wirkstoff hinzufügst, der noch nicht in unserer Datenbank enthalten ist, wird der von dir eingegebene Name an die OpenAI, L.L.C. (San Francisco, USA) übermittelt, um Dosierungs- und Timing-Daten zu recherchieren. Übermittelt wird ausschließlich der eingegebene Suchbegriff, keine Konto- oder Profildaten. Zur Begrenzung von Missbrauch verarbeiten wir dabei kurzzeitig deine IP-Adresse (tägliches Anfragelimit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem OpenAI zertifiziert ist.

8. Reichweitenmessung

Zur Reichweitenmessung setzen wir die selbst gehostete Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server in Deutschland, setzt keine Cookies, erstellt keine besucherübergreifenden Profile und speichert keine vollständigen IP-Adressen. Erfasst werden ausschließlich aggregierte Nutzungsdaten wie aufgerufene Seiten, Herkunftsland, Browsertyp und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots); eine Einwilligung ist mangels Zugriff auf Endgeräteinformationen nicht erforderlich.

9. Speicherdauer

Server-Logs werden nur für die Dauer der oben genannten Zwecke gespeichert und in der Regel innerhalb weniger Tage, spätestens nach 14 Tagen, gelöscht oder anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Missbrauchsfalls erforderlich ist.

10. Deine Rechte

Du hast bezüglich der dich betreffenden personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)

Bei Fragen zum Datenschutz schreib uns eine E-Mail an [email protected]. Wir antworten innerhalb der in Art. 12 Abs. 3 DSGVO vorgesehenen Frist.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionen der Website ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.